Binding corporate rules

EU-Domstolen fastslår, at pseudonymiserede data kan være anonyme for modtageren uden adgang til nøglen, mens den dataansvarliges oplysningspligt stadig gælder før videregivelse. Afgørelsen letter deling og tredjelandsoverførsler, men kræver robuste foranstaltninger og solid dokumentation.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser, så personoplysninger kan overføres til UK frem til 27. december 2025. Virksomheder bør sikre dokumentation og forberede et alternativ efter udløbet. Se EDPB-baggrund og de vedtagne afgørelser via linkene.

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.

EU-Kommissionens tilstrækkelighedsafgørelse for USA aktiverer EU-U.S. Data Privacy Framework og tillader overførsel til certificerede amerikanske modtagere uden SCC efter GDPR art. 45. Virksomheder bør verificere certificering, opdatere fortegnelser, privatlivspolitikker og kontrakter, og bruge andre grundlag for ikke-certificerede modtagere.